On Fri, Feb 4, 2011 at 10:23 AM, Martin Roesch <span dir="ltr"><<a href="mailto:roesch@...1935...">roesch@...1935...</a>></span> wrote:<br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="im">On Fri, Feb 4, 2011 at 10:16 AM, Jim Hranicky <<a href="mailto:jfh@...5250...">jfh@...5250...</a>> wrote:<br>
> On Fri, 4 Feb 2011 09:13:12 -0600<br>
> Martin Holste <<a href="mailto:mcholste@...11827...">mcholste@...979...11827...</a>> wrote:<br>
><br>
>> > Seems like there'd almost need to be a central place that various<br>
>> > entities could report their findings. I know we've got rules that we<br>
>> > rely on heavily and work very well for us, but other than mailing lists<br>
>> > there's no place to report our findings.<br>
>> ><br>
>><br>
>> Hm, you mean like a vote up/down system like StackOverflow.com?  That<br>
>> could be really interesting.  It would be very valuable to see what<br>
>> others are finding to be helpful.<br>
><br>
> Sure, something like that - that would actually be very cool.<br>
<br>
</div>I like that idea too.  It'd make a lot of sense to integrate it into<br>
<a href="http://snort.org" target="_blank">snort.org</a> - in fact there's probably a lot of data about Snort<br>
detection performance, config options and rule quality we could put up<br>
there.  Communication favors the defender...<br><br></blockquote><div><br></div><div>I would think it would need to have some kind of automatic reporting method, perhaps with manual commenting?</div><div><br></div><div>J </div>
</div>-- <br>Joel Esler | 706-231-1451 | <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> | <a href="http://blog.clamav.net" target="_blank">http://blog.clamav.net</a><br><br>